Mostra notizie nelle discussioni
  • Avatar
    Scritto da
    Non Autenticato
    il 2017-04-04 15:35:06.0 alle 2017-04-04 15:35:06.0
    CartaSi
    Il form per entrare nel portale titolari non ha SSL, i dati sono trasmessi in chiaro, ma una volta entrati SSL c'è. Che senso ha? Perplesso
    • Avatar
      ☺
      Scritto da
      ::1
      il 2017-04-04 18:18:22.0 alle 2017-04-04 18:18:22.0
      Trollate totali: 12321
      Re: CartaSi
      Scritto da:
      > Il form per entrare nel portale titolari non ha SSL, i dati sono trasmessi in chiaro, ma una volta entrati SSL c'è. Che senso ha? Perplesso

      Se il form è fatto in questo modo anche se trasmesso in http poi riporterà i dati correttamente in https:
      <form action='https://example.org/'>
....
</form>
      Young professional woman and busy mom.
      • Avatar
        Scritto da
        Non Autenticato
        il 2017-04-04 19:57:32.0 alle 2017-04-04 19:57:32.0
        Re: CartaSi
        Scritto da: ::1
        > Scritto da:
        > > Il form per entrare nel portale titolari non ha SSL, i dati sono trasmessi in chiaro, ma una volta entrati SSL c'è. Che senso ha? Perplesso
        >
        > Se il form è fatto in questo modo anche se trasmesso in http poi riporterà i dati correttamente in https:
        > 
        > <form action='https://example.org/'>
> ....
> </form>
>


        In effetti su http://www.cartasi.it/gtwpages/index.jsp
        il form per il login è in un iframe che contiene la pagina
        https://titolari.cartasi.it/portal/login/login.xht...
        e qui HTTPS c'è. L'action punta a un url relativo,

        <form id="loginForm" name="loginForm" method="post" action="/portal/login/login.xhtml" enctype="application/x-www-form-urlencoded">

        presumibilmente https:// sarà sottinteso?

        Mi sono fatto fregare dall'icona del lucchetto aperto e dal fatto che cliccando nel form un messaggio avvisa che non è sicuro.
        • Avatar
          ☺
          Scritto da
          ::1
          il 2017-04-04 20:08:14.0 alle 2017-04-04 20:08:14.0
          Trollate totali: 12321
          Re: CartaSi
          Scritto da:
          > Scritto da: ::1
          > > Scritto da:
          > > > Il form per entrare nel portale titolari non ha SSL, i dati sono trasmessi in chiaro, ma una volta entrati SSL c'è. Che senso ha? Perplesso
          > >
          > > Se il form è fatto in questo modo anche se trasmesso in http poi riporterà i dati correttamente in https:
          > > 
          > > <form action='https://example.org/'>
> > ....
> > </form>
> >

          >
          > In effetti su http://www.cartasi.it/gtwpages/index.jsp
          > il form per il login è in un iframe che contiene la pagina
          > https://titolari.cartasi.it/portal/login/login.xht...
          > e qui HTTPS c'è. L'action punta a un url relativo,
          >
          > <form id="loginForm" name="loginForm" method="post" action="/portal/login/login.xhtml" enctype="application/x-www-form-urlencoded">
          >
          > presumibilmente https:// sarà sottinteso?
          >
          > Mi sono fatto fregare dall'icona del lucchetto aperto e dal fatto che cliccando nel form un messaggio avvisa che non è sicuro.
          >

          È relativo all'iframe, quindi con https.
          Young professional woman and busy mom.
          • Avatar
            Scritto da
            Non Autenticato
            il 2017-04-04 20:11:13.0 alle 2017-04-04 20:11:13.0
            Re: CartaSi
            Scritto da: ::1
            > Scritto da:
            > > Scritto da: ::1
            > > > Scritto da:
            > > > > Il form per entrare nel portale titolari non ha SSL, i dati sono trasmessi in chiaro, ma una volta entrati SSL c'è. Che senso ha? Perplesso
            > > >
            > > > Se il form è fatto in questo modo anche se trasmesso in http poi riporterà i dati correttamente in https:
            > > > 
            > > > <form action='https://example.org/'>
> > > ....
> > > </form>
> > >

            > >
            > > In effetti su http://www.cartasi.it/gtwpages/index.jsp
            > > il form per il login è in un iframe che contiene la pagina
            > > https://titolari.cartasi.it/portal/login/login.xht...
            > > e qui HTTPS c'è. L'action punta a un url relativo,
            > >
            > > <form id="loginForm" name="loginForm" method="post" action="/portal/login/login.xhtml" enctype="application/x-www-form-urlencoded">
            > >
            > > presumibilmente https:// sarà sottinteso?
            > >
            > > Mi sono fatto fregare dall'icona del lucchetto aperto e dal fatto che cliccando nel form un messaggio avvisa che non è sicuro.
            > >
            >
            > È relativo all'iframe, quindi con https.

            Cioè se da una pagina HTTPS chiami un url relativo, HTTPS è sottinteso anche per questo.

            I messaggi di connessione non sicura devono essere rimasti da una versione precedente del sito.
<softv>

Pagina generata in 39 millisecondi

Utenti attivi: 12 nell'ultimo minuto, 24 negli ultimi cinque minuti, 49 negli ultimi 15 minuti